Wide Source Code Search

Reading time: 2 minutes

tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Μάθετε & εξασκηθείτε στο Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

Ο στόχος αυτής της σελίδας είναι να απαριθμήσει πλατφόρμες που επιτρέπουν την αναζήτηση κώδικα (κυριολεκτικά ή regex) σε χιλιάδες/εκατομμύρια αποθετήρια σε μία ή περισσότερες πλατφόρμες.

Αυτό βοηθά σε πολλές περιπτώσεις να αναζητήσετε διαρροές πληροφοριών ή για μοτίβα ευπαθειών.

  • Sourcebot: Εργαλείο αναζήτησης κώδικα ανοιχτού κώδικα. Ευρετηρίαση και αναζήτηση σε χιλιάδες από τα αποθετήριά σας μέσω μιας σύγχρονης διαδικτυακής διεπαφής.
  • SourceGraph: Αναζητήστε σε εκατομμύρια αποθετήρια. Υπάρχει μια δωρεάν έκδοση και μια έκδοση επιχείρησης (με 15 ημέρες δωρεάν). Υποστηρίζει regexes.
  • Github Search: Αναζητήστε σε όλο το Github. Υποστηρίζει regexes.
  • Ίσως είναι επίσης χρήσιμο να ελέγξετε και Github Code Search.
  • Gitlab Advanced Search: Αναζητήστε σε έργα Gitlab. Υποστηρίζει regexes.
  • SearchCode: Αναζητήστε κώδικα σε εκατομμύρια έργα.

warning

Όταν αναζητάτε διαρροές σε ένα αποθετήριο και εκτελείτε κάτι όπως git log -p μην ξεχάσετε ότι μπορεί να υπάρχουν άλλες branches με άλλες commits που περιέχουν μυστικά!

tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Μάθετε & εξασκηθείτε στο Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks